企業網Intranet的構建方案

【摘要】本文分析了企業Intranet的功能和技術特點，并闡述了構建Intranet的實施方案及其關鍵技術。
　　

【Summary 】this text analyzed the function and the technique characteristics of the business enterprise Intranet, and elaborate to set up Intranet the implement project and its key technique.

Internet在全球的發展和普及，企業網絡技術的發展，以及企業生存和發展的需要促成了企業網的形成。Intranet是傳統企業網與Internet相結合的新型企業網絡，是一個采用Internet技術建立的機構內聯網絡。它以TCP/IP協議作為基礎，以Web為核心應用，構成統一和便利的信息交換平臺。它通過簡單的瀏覽界面，方便地提供諸如E-mail、文件傳輸（FTP）、電子公告和新聞、數據查詢等服務，并且可與Internet連接，實現企業內部網上用戶對Internet的瀏覽、查詢，同時對外提供信息服務，發布本企業信息。

　　Intranet 的主要特征

　　企業建立Intranet的目的主要是為了滿足其在管理、信息獲取和發布、資源共享及提高效率等方面的要求，是基于企業內部的需求。因此雖然Intranet是在Internet技術上發展起來的，但它和Internet有著一定的差別。并且Intranet也不同于傳統的企業內部的局域網。企業網Intranet 的主要特征表現在以下幾個方面：

　　（1）Intranet 除了可實現Internet的信息查詢、信息發布、資源共享等功能外，更主要的是其可作為企業全方位的管理信息系統，實現企業的生產管理、進銷存管理和財務管理等功能。這種基于網絡的管理信息系統相比傳統的管理信息系統能更加方便有效地進行管理、維護，可方便快捷地發布、更新企業的各種信息。

　　（2）在Internet上信息主要以靜態頁面為主，用戶對信息的訪問以查詢為主，其信息由制作公司制作后放在Web服務器上。而Intranet 則不同，其信息主要為企業內部使用，并且大部分業務都和數據庫有關，因此要求Intranet 的頁面是動態的，能夠實時反應數據庫的內容，用戶除了查詢數據庫外，還可以增加、修改和刪除數據庫的內容。

　　（3）Intranet 的管理側重于機構內部的管理，其安全防范措施要求非常嚴格，對網上用戶有嚴格的權限控制，以確定用戶是否可訪問某部門的數據。并且通過防火墻等安全機制，控制外部用戶對企業內部數據的獲取。

　　（4）Intranet 與傳統的企業網相比，雖然還是企業內部的局域網絡（或多個局域網相連的廣域網），但它在技術上則以Internet的TCP/IP協議和Web技術規范為基礎，可實現任意的點對點的通信，而且通過Web服務器和Internet的其他服務器，完成以往無法實現的功能。

　　Intranet 的構建要點 
　
　　企業建立Intranet 的目的是為滿足企業自身發展的需要，因此應根據企業的實際情況和要求來確立所建立的Intranet 所應具有那些具體功能以及如何去實現這樣一個Intranet 。所以不同的企業構建Intranet 可能會有不同的方法。但是Intranet 的實現有其共同的、基本的構建要點。這主要有以下幾個方面：

　　網絡拓撲結構的規劃

　　在規劃Intranet 的網絡拓撲結構時，應根據企業規模的大小、分布、對多媒體的需求等實際情況加以確定。一般可按以下原則來確立：

　　（1）費用低
　　一般地在選擇網絡拓撲結構的同時便大致確立了所要選取的傳輸介質、專用設備、安裝方式等。例如選擇總線網絡拓撲結構時一般選用同軸電纜作為傳輸介質，選擇星形拓撲結構時需要選用集線器產品，因此每一種網絡拓撲結構對應的所需初期投資、以后的安裝維護費用都是不等的，在滿足其它要求的同時，應盡量選擇投資費用較低的網絡拓撲結構。

　　（2）良好的靈活性和可擴充性
　　在選擇網絡拓撲結構時應考慮企業將來的發展，并且網絡中的設備不是一成不變的，對一些設備的更新換代或設備位置的變動，所選取的網絡拓撲結構應該能夠方便容易地進行配置以滿足新的要求。

　　（3）穩定性高
　　穩定性對于一個網絡拓撲結構是至關重要的。在網絡中會經常發生節點故障或傳輸介質故障，一個穩定性高的網絡拓撲結構應具有良好的故障診斷和故障隔離能力，以使這些故障對整個網絡的影響減至最小。

　　（4）因地制宜
　　選擇網絡拓撲結構應根據網絡中各節點的分布狀況，因地制宜地選擇不同的網絡拓撲結構。例如對于節點比較集中的場合多選用星形拓撲結構，而節點比較分散時則可以選用總線型拓撲結構。另外，若單一的網絡拓撲結構不能滿足要求，則可選擇混合的拓撲結構。例如，假設一個網絡中節點主要分布在兩個不同的地方，則可以在該兩個節點密集的場所選用星型拓撲結構，然后使用總線拓撲結構將這兩個地方連接起來。

　　目前常用的局域網技術有以太網、快速以太網、FDDI、ATM等多種。其中交換式快速以太網以其技術成熟、組網靈活方便、設備支持廠家多、工程造價低、性能優良等特點，在局域網中被廣泛采用。對于網絡傳輸性能要求特別高的網絡可考慮采用ATM技術，但其網絡造價相當高，技術也較復雜。

　　為獲取Internet上的各種資源及Internet所提供的各種服務，規劃Intranet時還應考慮接入Internet。目前，接入Internet方式主要有：通過公共分組網接入、通過幀中繼接入、通過ISDN接入或通過數字租用線路接入，及目前較新的遠程連接技術ASDL。在選擇以何種方式接入Internet時應根據Intranet的規模、對數據傳輸速率的要求及企業的經濟實力來確定。數字租用線路方式可提供較高的帶寬和較高的數據傳輸質量，但是費用昂貴。公共分組網方式數據傳輸質量較高，費用也較低，但數據傳輸量較小。ISDN可提供較高的帶寬，可同時傳輸數據和聲音，并且費用相對較低，是中小規模Intranet接入Internet的較佳方式。

　　Intranet 的硬件配置

　　在選擇組成Intranet 的硬件時，著重應考慮服務器的選擇。由于服務器在網絡中運行網絡操作系統、進行網絡管理或是提供網絡上可用共享資源，因此對服務器的選擇顯然不同于一般的普通客戶機，同時應該按照服務器的不同類型，如WWW服務器、數據庫服務器、打印服務器等而應該有所側重。一般要求所選用的服務器具有大的存儲容量，數吉（G）或數十吉（G），以及具有足夠的內存和較高的運行速度，內存128M或以上，CPU主頻在500MHz或以上，而且可為多個CPU處理器，并且具有良好和可擴展性，以滿足將來更新換代的需要，保證當前的投資不至于在短時間內便被消耗掉。

　　其余的硬件設備有路由器、交換機、集線器、網卡和傳輸介質等。所選擇的這些設備應具有良好的性能，能使網絡穩定地運行。此外，在此前提下，還應遵循經濟性的原則。

　　Intranet 的軟件配置

　　軟件是Intranet的靈魂，它決定了整個Intranet的運行方式、用戶對信息的瀏覽方式、Web服務器與數據庫服務器之間的通信、網絡安全及網絡管理方式等，是網絡建設中極為重要的一環。

　　Intranet的軟件可分為服務器端軟件和客戶端軟件。客戶端軟件主要為瀏覽器，目前常用的瀏覽器軟件有Netscape Navigator、Microsoft Internet Explore等。服務器端軟件較為復雜，主要有網絡操作系統、Web服務器軟件、數據庫系統軟件、安全防火墻軟件和網絡管理軟件等。選擇網絡操作系統時，應考慮其是否是一個高性能的網絡操作系統，是否支持多種網絡協議，是否支持多種不同的計算機硬件平臺，是否具有容錯技術和網絡管理功能等多方面因素。目前市場上主流的網絡操作系統有UNIX、Novell Netware和Windows NT等。如果企業網Intranet中大多數是于PC機為主體，建議選用Novell Netware和Windows NT。

　　企業網Intranet構建的關鍵技術

　　1，防火墻技術

　　由于Intranet一般都與Internet互連，因此易受到非法用戶的入侵。為確保企業信息和機密的安全，需要在Intranet與Internet之間設置防火墻。防火墻可看作是一個過濾器，用于監視和檢查流動信息的合法性。目前防火墻技術有以下幾種，即包過濾技術（Packet filter）、電路級網關（Circuit gateway）、應用級網關（Application）、規則檢查防火墻（Stalaful Inspection）。 在實際應用中，并非單純采用某一種，而是幾種的結合。

　　2數據加密技術

　　數據加密技術是數據保護的最主要和最基本的手段。通過數據加密技術，把數據變成不可讀的格式，防止企業的數據信息在傳輸過程中被篡改、刪除和替換。

　　目前，數據加密技術大致可分為專用密匙加密（對稱密匙加密）和公用密匙加密（不對稱密匙加密）兩大類。在密碼通信中，這兩種加密方法都是常用的。專用密匙加密時需用戶雙方共同享有密匙，如DES方法，由于采用對稱編碼技術，使得專用密匙加密具有加密和解密非常快的最大優點，能有硬件實現，使用于交換大量數據。但其最大問題是把密匙分發到使用該密碼的用戶手中。這樣做是很危險的，很可能在密匙傳送過程中發生失密現象（密匙被偷或被修改）。公用密匙加密采用與專用密匙加密不同的數學算法。有一把公用的加密密匙，如RSA方法。其優點是非法用戶無法通過公用密匙推導出解密密匙，因此保密性好，但運行效率低，不適于大量數據。所以在實際應用中常將兩者結合使用，如通過公用密匙在通信開始時進行授權確認，并確定一個公用的臨時專用密匙，然后再用專用密匙數據加密方式進行通信。

　　3系統容錯技術

　　網絡中心是整個企業網絡和信息的樞紐，為了確保其能不間斷地運行，需采取一定的系統容錯技術：

　　(1)網絡設備和鏈路冗余備份。網絡設備易發生故障的接口卡都保留適當的冗余，保證網絡的關鍵部分無單點故障。
　　(2)服務器冷備份。采用雙服務器，它們都安裝數據庫管理系統和Web服務器軟件，但兩臺服務器同時運行不同的任務，一臺運行數據庫系統，一臺運行Web服務器軟件，它們共享外部磁盤陳列，萬一一臺服務器出現故障，可以通過鍵入預先編好的命令，把任務切換到另一臺服務器上，確保系統在最短時間內恢復正常運行。
　　(3)數據的實時備份。對數據進行實時備份，以保證數據的完整性和安全性，確保系統安全而穩定低運行。如通過ARC Srever對數據提供雙鏡象冗余備份，或由SNA Server提供安全快捷的數據熱備份。 

　　結束語：
　
　　企業網Intranet的構建是一個大的系統工程，需要有較大的人力和物力的投入。企業應根據自身實際情況和發展需要，有的放矢地建立適合自己的Intranet，只有這樣才能充分有效地利用Intranet，真正達到促進企業進一步發展的目的。
　
　　參考文獻：

張孟順，向Intranet的遷移[J]，計算機系統應用，1998（4）:22~24 
張金隆，現代管理信息技術[M]，華東理工大學出版社，1995 
蔡建，網絡安全技術與安全管理機制[J]，貴州工業大學學報，1999,28(1):32~34